https 검색 결과

해당 글 2건

HTTP / HTTPS 동작 원리를 살펴보자

1. 어떤 보안 위험이 있다는 거지? 첫 째: 개인정보가 담긴 정보를 서버로 보낼 때, 어떤 놈이 갈취해갈 수 있음 둘 째: 피싱 사이트에 접속해 개인 정보를 갈취해갈 수 있음 HTTPS는 사이트에 보내는 정보를 제 3자가 보지 못하게 하며, 접속한 사이트가 믿을 만한 사이트인지 알려준다. 2. HTTPS를 이해하려면 1) 대칭키 방식: 암호화에 쓰이는 키와 복호화에 쓰이는 키가 동일한 기법 클라이언트와 서버가 대칭키 방식으로 통신을 한다면 클라이언트, 서버 모두 키를 가지고 있어야한다. 하지만 애초에 클라이언트에게 키를 전달하는 것 자체도 위험하며, 또한 클라이언트의 스코드는 누구든지 열어볼 수 있으므로 가지고 있기도 굉장히 위험하다. 즉, 원거리에서 대칭키를 안전하게 전달하는 것이 매우 어렵다. 2)..
🌕 Front/📑 Web Theory 2022. 3. 31. 22:40

[Ubuntu] NGINX 설치 + LetEncrypt 설치

1. NGINX as a Reverse Proxy root권한으로 application을 실행하는 건 권장하지 않는다. NGNIX를 이용해 프록시 서버를 두자. # default로 설치 된 apache2 제거 sudo apt remove apache2 sudo apt purge apache2 sudo apt install nginx # 포트 허용 sudo ufw allow ssh sudo ufw allow http sudo ufw allow https # 방화벽 활성화 sudo ufw enable sudo ufw status 2. NGINX 설정 파일 변경 sudo vi /etc/nginx/nginx.conf user www-data; worker_processes auto; pid /run/nginx...
🚛 DevOps/📙 AWS 2021. 4. 9. 11:46